在虚拟机里找到的东东（附多引擎扫描报告）

martionhao

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/05 14:37:22 (CST)
Scanner results: 30%的杀软(11/37)报告发现病毒
File Name      : wokao.exe
File Size      : 7356 byte
File Type      : MS-DOS executable, PE for MS Windows (console) Intel 80386 3
MD5            : d02188c94787f2ad998619a2f337cb7a
SHA1           : 4346dd9f30ae8fc7ebe3e8149901af023321d2c2
Online report  : http://virscan.org/report/d26a7b055f5b973c004c9031ea5af98c.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.16        2008.10.04        2008-10-04  1.47   -
安博士V3       2008.10.03.02   2008.10.03        2008-10-03  0.94   -
AntiVir        7.8.1.34        7.0.6.243         2008-10-04  2.36   -
Arcavir        1.0.5           200810041654      2008-10-04  1.24   -
Authentium     5.1.1           200810012118      2008-10-01  1.04   -
AVAST!         3.0.1           081004-0          2008-10-04  0.70   -
AVG            7.5.52.442      270.7.5/1708      2008-10-04  1.73   VB.ENU
BitDefender    7.60825.1837029 7.21169           2008-10-05  3.12   Trojan.Generic.721407
CA (VET)       9.0.0.143       31.6.6129         2008-10-04  3.81   -
ClamAV         0.94            8374              2008-10-05  0.00   Trojan.OnlineGames-1517
Comodo         2.11            2.0.0.666         2008-10-04  0.45   -
CP Secure      1.1.0.715       2008.10.05        2008-10-05  5.98   Troj.Downloader.W32.Agent.aeyd
Dr.Web         4.44.0.9170     2008.10.05        2008-10-05  3.28   -
ewido          4.0.0.2         2008.10.04        2008-10-04  2.95   -
F-Prot         4.4.4.56        20081004          2008-10-04  1.03   -
F-Secure       5.51.6100       2008.10.05.01     2008-10-05  0.09   -
飞塔           2.81-3.113      9.616             2008-10-04  0.16   PossibleThreat
ViRobot        20081004        2008.10.04        2008-10-04  0.41   -
Ikarus         T3.1.01.34      2008.10.05.71582  2008-10-05  3.43   Trojan.Generic
江民杀毒       11.0.706        2008.10.05        2008-10-05  1.23   -
卡巴斯基       5.5.10          2008.10.05        2008-10-05  0.08   -
金山毒霸       2008.9.8.18     2008.10.4.18      2008-10-04  0.68   -
迈克菲         5.3.00          5398              2008-10-03  2.01   Generic.dx
Microsoft      1.4005          2008.10.05        2008-10-05  3.90   -
mks_vir        2.01            2008.10.04        2008-10-04  2.57   -
Norman         5.93.01         5.93.00           2008-10-03  4.99   W32/Packed/FSG_2.A
熊猫卫士       9.05.01         2008.10.03        2008-10-03  2.03   -
趋势科技       8.700-1004      5.578.35          2008-10-04  0.05   -
Quick Heal     9.50            2008.10.04        2008-10-04  1.79   Suspicious - DNAScan
瑞星           20.0            20.63.62.00       2008-09-28  0.84   -
Sophos         2.79.0          4.34              2008-10-05  1.78   Mal/EncPk-C
Sunbelt        3.1.1675.1      2261              2008-09-26  0.49   VIPRE.Suspicious
赛门铁克       1.3.0.24        20081004.002      2008-10-04  0.09   -
nProtect       2008-10-02.00   2194932           2008-10-02  4.20   -
The Hacker     6.3.1.0         v00101            2008-10-04  0.47   -
VBA32          3.12.8.6        20081004.1357     2008-10-04  1.35   -
VirusBuster    4.5.11.10       10.89.7/633907    2008-10-04  0.88   -

harry4567

上傳到傘子先

martionhao

报的好少啊

wangjay1980

杀进程的？  TO KL 验证

qianwenxiang

C:\>C:\Test\0810\04\wokao.exe
SuperKill 1.1
BY:倒霉蛋儿 QQ:329510010

C:\>C:\Test\0810\04\wokao.exe /?
wokao -K Process ID [KillProcess]
wokao -N [KillProcess To ProcessName]
wokao -L [ProcessList]

结束进程的东东

kingmuro

驱逐舰，kis2009不报

wangjay1980

Hello,

pryfile.sys - not-a-virus:AdWare.Win32.WSearch.df

This file is an Advertizing Tool, it is detected by
extended databases set. See more info about
extended databases here: http://www.kaspersky.com/extraavupdates

pryrege.sys - Rootkit.Win32.Agent.efg,
WINSL35.DLL - Trojan.Win32.Vapsup.mam

These files are already detected. Please update your antivirus bases.

wokao.exe_ - not-a-virus:RiskTool.Win32.VB.a

New potentially risk software was found in this file. It's detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.